ملاحظة
هام إذا كنت تخطط لتثبيت هذا التحديث على وحدة تحكم المجال (DC)، فإننا نوصي بشدة بتثبيت التحديث KB5037426 بدلا من ذلك (22 مارس 2024). يعالج هذا التحديث خارج النطاق مشكلة معروفة تؤثر على خدمة النظام الفرعي لمرجع الأمان المحلي (LSASS). فقد يتسرب الذاكرة على وحدات التحكم بمصادر البيانات.
| هام قد يفشل تثبيت تحديث الأمان الموسع (ESU) عند محاولة تثبيته على جهاز ممكن لاستخدام Azure Arc يعمل بنظام التشغيل Windows Server 2012 R2. لإجراء تثبيت ناجح، يرجى التأكد من تلبية جميع مجموعات نقاط النهاية الفرعية ل ESU فقط كما هو موضح في متطلبات شبكة عامل الجهاز المتصل. |
|---|
ملاحظة
تذكير
وصل Windows 8.1 إلى نهاية الدعم (EOS) في 10 يناير 2023، وحينها لم تعد المساعدة التقنية وتحديثات البرامج متوفرة. إذا كان لديك أجهزة تعمل بنظام التشغيل Windows 8.1، فنوصي بترقيتها إلى إصدار Windows أحدث أثناء الخدمة ومعتمد. إذا كانت الأجهزة لا تلبي المتطلبات التقنية لتشغيل إصدار أحدث من Windows، نوصي باستبدال الجهاز بآخر يدعم Windows 11.
لن تقدم Microsoft برنامج تحديثات الأمان الموسعة (ESU) لنظام التشغيل Windows 8.1. قد يؤدي الاستمرار في استخدام Windows 8.1 بعد 10 يناير 2023 إلى زيادة تعرض المؤسسة للمخاطر الأمنية أو التأثير على قدرتها على الوفاء بالتزامات الامتثال. لمزيد من المعلومات، راجع سينتهي دعم Windows 8.1 في 10 يناير 2023.
نوصي بالترقية إلى إصدار أحدث من Windows. لمزيد من المعلومات، راجع الترقية إلى إصدار أحدث من Windows.
وصل Windows Server 2012 R2 إلى نهاية الدعم (EOS) في 10 أكتوبر 2023. تتوفر التحديثات الأمنية الموسعة (ESUs) للشراء وستستمر لمدة ثلاث سنوات، قابلة للتجديد على أساس سنوي، حتى الموعد النهائي في 13 أكتوبر 2026. لمزيد من المعلومات، راجع انتهاء دعم Windows Server: التواريخ الأساسية. للحصول على معلومات حول الإجراء لمتابعة تلقي تحديثات الأمان، راجع KB5031043.
نوصي بالترقية إلى إصدار أحدث من Windows Server. للحصول على مزيد من المعلومات، راجع
تعرف على ترقية Windows Server.وصل كل من Windows Embedded 8.1 Industry EnterpriseوWindows Embedded 8.1 Industry Pro إلى نهاية الدعم (EOS) في 11 يوليو 2023. لذلك، لم يعد يتم توفير المساعدة التقنية وتحديثات البرامج.
الملخص
تعرف على مزيد من المعلومات حول تحديث الأمان التراكمي هذا، بما في ذلك التحسينات وأي مشكلات معروفة، وكيفية الحصول على التحديث.
ملاحظة
ملاحظة للحصول على معلومات حول الأنواع المختلفة من تحديثات Windows، مثل الحرجة والأمنية وبرنامج التشغيل وحزم الخدمة وما إلى ذلك، راجع وصف المصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft. لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات تحديثات Windows 8.1 Windows Server 2012 R2.
التحسينات
يتضمن تحديث الأمان التراكمي هذا تحسينات تشكل جزءا من KB5034819 التحديث (تم إصداره في 13 فبراير 2024). يقوم هذا التحديث أيضا بإجراء تحسينات للمشكلة التالية:
- قد تفشل "مرجع الأمن المحلي" (LSA) أثناء التفاعل مع برنامج تابع لجهة خارجية.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى عمليات النشر | دليل تحديثات الأمانوشهر مارس 2024 التحديثات الأمنية.
المشكلات المعروفة في هذا التحديث
| الأعراض | الخطوة التالية |
|---|---|
| بعد تثبيت تحديث الأمان لشهر مارس 2024، الذي تم إصداره في 12 مارس 2024 (KB5035885)، قد تواجه خدمة النظام الفرعي لمرجع الأمان المحلي (LSASS) تسرب ذاكرة على وحدات التحكم بالمجال (DCs). يتم ملاحظة ذلك عند قيام وحدات التحكم في مجال Active Directory المحلية والمستندة إلى السحابة بطلب مصادقة Kerberos. قد يتسبب تسرب الذاكرة المفرط في تعطل LSASS، مما يؤدي إلى تشغيل إعادة تشغيل غير مجدولة لوحدات التحكم بالمجال الأساسية (DCs). ملاحظة لا تحدث هذه المشكلة على الأجهزة المنزلية. يؤثر فقط على البيئات في المؤسسات التي تستخدم بعض الأنظمة الأساسية ل Windows Server. |
تم حل هذه المشكلة في التحديث KB5037426. |
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
نوصي بشدة بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت آخر مجموعة تحديثات شهرية. تحسن تحديثات مكدس الخدمة (SSU) موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت مجموعة التحديثات الشهرية وتطبيق إصلاحات الأمان من Microsoft. للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB5035968) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.
حزم اللغات
إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. لذلك، نوصي بتثبيت أي حزم لغات تحتاجها قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع التعرف على إضافة حزمة لغة إلى Windows.
تثبيت هذا التحديث
| قناة الإصدار | متوفر | الخطوة التالية |
|---|---|---|
| Windows Update وMicrosoft Update | نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
| كتالوج Microsoft Update | نعم | للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update. لتنزيل التحديثات من كتالوج التحديث، راجع خطوات تنزيل التحديثات من كتالوج Windows Update. |
| خادم Windows Server Update Services (WSUS) | نعم | ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: Windows Server 2012 R2 التصنيف: تحديثات أمان لمزيد من المعلومات، راجع تكوين التصنيفات والمنتجات للمزامنة. |
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث KB5035885.